Datenschutzerklärung
Humido ist ein persönliches Notizbuch für volljährige Zigarren-Aficionados: Cave, Verkostungen, Katalog, Community. Diese Erklärung erläutert, welche Daten wir verarbeiten, warum, wie lange und wie Sie Ihre Rechte ausüben können. Wir verkaufen keine Daten und zeigen keine Werbung an.
1. Verantwortlicher
Lucas Boisseval, Einzelunternehmer (entrepreneur individuel, Moodboard), Herausgeber von Humido
8 rue Abel Antoune, 33110 Le Bouscat, Frankreich – SIREN 838 335 487
Kontakt für Ihre Daten: privacy@humido.app
Humido hat keinen Datenschutzbeauftragten (DPO) benannt, da seine Verarbeitungen dies nicht erfordern. Alle Anfragen zu Ihren Daten werden vom Herausgeber unter der oben genannten Adresse bearbeitet.
2. Daten, die wir verarbeiten
Ihr Konto
- E-Mail-Adresse und Passwort (verschlüsselt gespeichert) oder von Apple, Google oder Facebook übermittelte Kennung, wenn Sie sich damit anmelden.
- Benutzername, Anzeigename, Profilfoto, Kurzvorstellung, Sprache.
- Altersangabe und Annahme der Nutzungsbedingungen, mit Datum und Version. Wir fragen nicht nach Ihrem Geburtsdatum.
- Gastmodus: ein anonymes Konto ohne E-Mail-Adresse, um die App vor der Registrierung anzusehen.
Ihre Cave und Ihr Notizbuch
- Humidore (Name, frei beschriebener Standort, Einstellungen, Pflege), Messwerte zu Luftfeuchtigkeit und Temperatur.
- Zigarren im Bestand: Menge, Kaufpreis und Kaufdatum, Geschäft, Notizen.
- Verkostungen: Bewertung, Datum und Uhrzeit, Dauer, Anlass, Pairing, Aromen, Kommentar; Wunschliste, Geschenke.
- Geschmack und Gewohnheiten, abgeleitet aus Ihren Bewertungen und Ihren „Gefällt mir“-Angaben, um die Vorschläge zu personalisieren.
Diese Informationen betreffen Ihren Zigarrenkonsum. Sie bleiben privat, sofern Sie sich nicht entscheiden, sie zu teilen.
Die Community (nur wenn Sie Ihr Profil öffentlich machen)
- Beiträge (Text, Fotos, Stadt oder Betrieb, niemals GPS-Koordinaten), Kommentare, „Gefällt mir“-Angaben, Abonnements, Bewertungen von Betrieben.
- Blockierungen, Ausblendungen, Meldungen und Moderationsentscheidungen.
- Angesehene Beiträge, um Ihnen im Feed nicht zweimal dasselbe zu zeigen.
Fotos
Vor dem Hochladen werden die Fotos auf Ihrem Gerät verkleinert und neu kodiert, wodurch ihre Metadaten, darunter der GPS-Standort, entfernt werden.
Premium-Abonnement
Tarif, Status, Zahlungsanbieter (Apple, Google oder Stripe), Abonnementkennungen, Daten und, bei einem Kauf auf der Website, das Datum, an dem Sie den sofortigen Zugang beantragt haben. Wir erhalten niemals Ihre Bankdaten: Sie werden bei Apple, Google oder Stripe eingegeben.
Austausch mit uns
Kontaktformular (Name, E-Mail, Unternehmen, Nachricht), Anfragen von Betrieben, Rückmeldungen zur App, Fehlermeldungen zu einer Produktseite, Zigarrenvorschläge.
Technische Daten
- Verbindungsprotokolle (IP-Adresse, Datum, Ereignisart), aufbewahrt, wie es das Gesetz von Hosting-Anbietern verlangt.
- Fehler der App (Nachricht, Bildschirm, Version, Plattform).
- Benachrichtigungs-Token Ihres Geräts.
Von anderen Quellen erhaltene Daten
- Apple, Google oder Facebook: Ihre Kennung und Ihre E-Mail-Adresse, wenn Sie sich damit anmelden.
- Apple, Google oder Stripe: der Status Ihres Abonnements (aktiv, verlängert, gekündigt, erstattet).
- Andere Mitglieder: Eine Meldung kann Sie betreffen oder Ihren Benutzernamen erwähnen.
Standort
„Near me“ (Umgebung) fragt Ihren Standort einmalig und mit Genehmigung Ihres Geräts ab, um die Tabakfachgeschäfte nach Entfernung zu sortieren. Der Standort bleibt auf Ihrem Gerät und wird niemals an unsere Server gesendet.
3. Warum und auf welcher Grundlage
| Zweck | Rechtsgrundlage (DSGVO, Art. 6) |
|---|---|
| Ihr Konto erstellen und verwalten, App und Website synchronisieren, Ihre Cave und Ihr Notizbuch führen | Vertragserfüllung (Nutzungsbedingungen) |
| Ihr Profil und das, was Sie teilen, der Community anzeigen | Vertragserfüllung, entsprechend Ihren Sichtbarkeitseinstellungen |
| Den Feed „For you“ (Für dich), die Zigarrenvorschläge und den Premium-Berater personalisieren | Vertragserfüllung; Sie können den Feed „Following“ (Abonnements) nutzen, der chronologisch und ohne Personalisierung ist |
| Eine Zigarre anhand eines Fotos erkennen (Scan) | Vertragserfüllung, auf Ihre Anfrage |
| Das Abonnement, die kostenlose Testphase, die Kündigung und die Abrechnung verwalten | Vertragserfüllung; Buchführungspflichten |
| Veröffentlichte Inhalte moderieren und Meldungen bearbeiten | rechtliche Verpflichtung (Gesetz über digitale Dienste) und berechtigtes Interesse am Schutz der Mitglieder |
| Prüfen, dass die Mitglieder volljährig sind | rechtliche Verpflichtung und berechtigtes Interesse |
| Sicherheit, Missbrauchsprävention, Verbindungsprotokolle | rechtliche Verpflichtung und berechtigtes Interesse |
| Fehler der App beheben | berechtigtes Interesse |
| Benachrichtigungen senden (Humidor, Reifung, Erscheinungen) | Ihre Einwilligung, erteilt in den Einstellungen Ihres Geräts |
| Auf Ihre Nachrichten und die Anfragen von Betrieben antworten | berechtigtes Interesse oder vorvertragliche Maßnahmen |
| Die Karte der Website anzeigen (Kartengrundlage von Esri) | Ihre Einwilligung, über das Cookie-Banner |
Verpflichtende Daten. Zur Erstellung eines Kontos sind die E-Mail-Adresse (oder eine Anmeldung mit Apple, Google oder Facebook), ein Passwort, die Altersangabe und die Annahme der Bedingungen erforderlich: Ohne sie kann das Konto nicht erstellt werden. Alle anderen Angaben (Benutzername, Foto, Cave, Notizen, Standort, Benachrichtigungen) sind freiwillig: Ohne sie stehen die entsprechenden Funktionen schlicht nicht zur Verfügung. In den Formularen der Website sind die Pflichtfelder mit einem Sternchen gekennzeichnet.
Unsere berechtigten Interessen, erläutert.
- Moderation und Sicherheit: die Mitglieder vor rechtswidrigen Inhalten, Belästigung und Missbrauch schützen und den Dienst vor Angriffen schützen.
- Fehlerbehebung: wissen, was nicht funktioniert, um es zu beheben. Nur die nützlichen technischen Informationen werden aufbewahrt, 6 Monate lang.
- Beantwortung Ihrer Nachrichten: die Anfrage bearbeiten, die Sie an uns richten.
In jedem Fall beschränken wir die Daten auf das unbedingt Erforderliche, und Sie können widersprechen (Abschnitt 6).
Personalisierung (Profiling). Der Feed „For you“ (Für dich), die Vorschläge und der Berater stützen sich auf Ihre Bewertungen, Ihre „Gefällt mir“-Angaben, Ihre Cave und Ihre Interaktionen, um abzuschätzen, was Sie interessieren könnte. Dies hat keine rechtliche Wirkung und beeinflusst weder den Preis noch den Zugang zum Dienst. Sie können den Feed „Following“ (Abonnements) nutzen, der chronologisch und ohne Personalisierung ist, und Ihre Bewertungen oder Ihre „Gefällt mir“-Angaben jederzeit löschen.
Es wird keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, ausschließlich automatisiert getroffen. Die automatische Moderation kann einen Beitrag zurückstellen, aber eine Ablehnung kann stets gegenüber einer Person angefochten werden.
4. Wer Ihre Daten erhält
Ihre Daten werden weder verkauft noch vermietet. Sie sind für den Herausgeber und die folgenden Dienstleister zugänglich, jeweils nur für das, was sie betrifft. Diese Dienstleister handeln als Auftragsverarbeiter auf unsere Weisung. Ausnahme: Bei In-App-Käufen und bei der Anmeldung mit ihrem Konto handeln Apple, Google und Facebook als eigenständige Verantwortliche gemäß ihren eigenen Richtlinien. Stripe handelt ebenso bei der Bekämpfung von Zahlungsbetrug.
| Dienstleister | Rolle | Daten | Ort |
|---|---|---|---|
| Hostinger | Hosting des Servers, der Datenbank und der Fotos | alle | Deutschland (EU) |
| Scaleway | Versand der E-Mails | E-Mail-Adresse, Sprache, Inhalt der E-Mail | Frankreich (EU) |
| Stripe Payments Europe | Zahlung des Abonnements auf der Website | E-Mail, Kontokennung, Zahlung | Irland (EU); Muttergesellschaft in den USA |
| Apple, Google | Zahlung des Abonnements in der App, Anmeldung mit Apple oder Google, Push-Benachrichtigungen | Kaufkennung, Anmeldeidentität, Benachrichtigungs-Token | EU und USA |
| Facebook (Meta) | Anmeldung mit Facebook, wenn Sie diese wählen | Anmeldeidentität | EU und USA |
| Expo | Weiterleitung der Push-Benachrichtigungen an Apple und Google | Benachrichtigungs-Token, Text der Benachrichtigung | USA |
| Anthropic | Scan einer Zigarre, Premium-Berater | Foto des Scans (Humido speichert es nicht, nur das Ergebnis wird aufbewahrt); beim Berater der Inhalt Ihrer Cave, Ihre letzten Bewertungen und Ihr Geschmacksprofil, ohne Ihren Namen und Ihre E-Mail-Adresse | USA |
| OpenAI | automatische Moderation | Text und Fotos der Beiträge, Profilfotos | USA |
| Esri | Kartengrundlage der Website, nach Ihrer Einwilligung | IP-Adresse, angezeigter Bereich | USA |
| Photon (Komoot) | Vorschlag von Städten, wenn Sie in einem Beitrag einen Ort angeben | eingegebener Text | Deutschland (EU) |
| jsDelivr, Cloudflare (cdnjs) | Laden von Bibliotheken der Website (Cookie-Banner, Karte) | IP-Adresse | weltweites Netzwerk |
In der App nutzt die Karte den Kartendienst Ihres Telefons (Apple Karten oder Google Maps).
Übermittlungen außerhalb der Europäischen Union. Bei den in den USA ansässigen Dienstleistern beruhen die Übermittlungen auf dem Datenschutzrahmen EU–USA (Data Privacy Framework), sofern der Dienstleister daran teilnimmt, andernfalls auf den Standardvertragsklauseln der Europäischen Kommission, die in unseren Verträgen mit ihnen vorgesehen sind. Eine Kopie erhalten Sie, indem Sie an privacy@humido.app schreiben.
Wir können Daten auch an Behörden weitergeben, wenn das Gesetz uns dazu verpflichtet.
5. Wie lange
| Daten | Dauer |
|---|---|
| Konto, Cave, Notizbuch, Beiträge, Fotos | solange das Konto besteht; alles wird mit seiner Löschung gelöscht |
| Inaktives Konto | gelöscht nach 3 Jahren ohne Anmeldung, nach einer Warn-E-Mail |
| Gastkonto | gelöscht nach 6 Monaten ohne Aktivität |
| Verbindungsprotokolle | 1 Jahr |
| Fehler der App, Benachrichtigungen, angesehene Beiträge | 6 Monate |
| Scan-Ergebnisse, Nutzung des Beraters | 13 Monate (der Berater wird danach anonymisiert) |
| Kontaktnachrichten, Anfragen von Betrieben, Rückmeldungen | 3 Jahre |
| Bearbeitete Meldungen, abgelehnte Beiträge | 1 Jahr |
| Rechnungen | 10 Jahre (Buchführungspflicht); geführt von Stripe, Apple oder Google |
6. Ihre Rechte
Sie können jederzeit:
- auf Ihre Daten zugreifen und eine Kopie erhalten, die Sie auch im JSON-Format aus Ihrem Bereich auf der Website (Einstellungen) herunterladen können;
- sie berichtigen, direkt in der App oder auf der Website;
- sie löschen, indem Sie Ihr Konto in den Einstellungen der App oder der Website löschen. Das Stripe- oder Google-Play-Abonnement wird automatisch gekündigt. Ein App-Store-Abonnement wird bei Apple gekündigt;
- einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen oder deren Einschränkung verlangen;
- Ihre Einwilligung widerrufen (Benachrichtigungen, Standort, Karte), jederzeit in den Einstellungen Ihres Geräts oder über den Link „Cookies verwalten“;
- Richtlinien über das Schicksal Ihrer Daten nach Ihrem Tod festlegen.
Schreiben Sie an privacy@humido.app. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität nachzuweisen, wenn wir Zweifel haben.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die CNIL wenden (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
7. Sichtbarkeit Ihres Profils
Standardmäßig sind Ihr Profil und Ihre Verkostungen privat. Sie entscheiden, sie öffentlich zu machen:
- in den Einstellungen („Public profile“ (Öffentliches Profil), „Share my tastings by default“ (Meine Verkostungen standardmäßig teilen));
- bei jeder Verkostung („Share my review with the community“ (Meine Bewertung mit der Community teilen));
- bei Ihrem ersten Beitrag.
Ein öffentliches Profil macht Ihren Namen, Ihr Foto, Ihre Vorstellung, Ihre Beiträge und die von Ihnen geteilten Verkostungen für Mitglieder sichtbar. Sie können jederzeit zurückgehen. Das Blockieren eines Mitglieds blendet alles aus, in beide Richtungen.
8. Minderjährige
Humido ist Personen vorbehalten, die nach dem Recht ihres Landes volljährig sind (18 Jahre, 21 Jahre in den USA). Wir erheben nicht wissentlich Daten von Minderjährigen. Gehört ein Konto einer minderjährigen Person, löschen wir es, sobald wir davon Kenntnis erhalten.
9. Sicherheit
Verschlüsselte Übertragung (HTTPS), verschlüsselte Passwörter, Datenzugriff durch Regeln in der Datenbank beschränkt (jedes Mitglied liest nur, was ihm gehört oder öffentlich gemacht wurde), gehärteter Server, Sicherungskopien. Bei einer Datenschutzverletzung, die ein Risiko für Sie darstellt, benachrichtigen wir die CNIL innerhalb von 72 Stunden und, falls erforderlich, die betroffenen Personen.
10. Cookies
Siehe die Cookie-Richtlinie.
11. Änderungen
Wir können diese Erklärung ändern. Bei einer wesentlichen Änderung informieren wir Sie vor ihrem Inkrafttreten in der App oder per E-Mail.
Letzte Aktualisierung: 26. Oktober 2026.